一 原文二 操作详解1. 安装配置 SonarQube1.1. 安装需要的软件包yum install -y epel-release unzip vim wget1.2.安装openJDK.yum install -y java-11-openjdk java-11-openjdk-devel1.3. 安装 PostgreSQL 10.添加 PostgreSQL 10 YUM 源 rpm -Uv
一、目标 效果是要实现文章：Jenkins+Sonar质量门禁实践【】里面的接入sonar质量门禁，当扫描不满足制定的质量阀时就不进行后面的步骤。 文章提到，有两种方法使得jenkins新建的job使用sonara. 直接将sonar-project.properties配置内容写到 Analysis properties 中b. 将配置好的sonar-project.properties文件
如今，大家都用sonar工具扫描自己的项目代码，以提高自己的代码质量。关于sonar工具的使用以及本地sonar环境搭建已经有同事在内网上分享了，本文不再介绍。本文主要介绍自己在工作中用soanr工具检查JAVA代码时常见的问题及对应修改建议，对有些问题还做了修改分析。常见问题1：使用字符索引 : String.indexOf(char) is faster than String.indexOf
转载
2024-05-27 15:53:11
455阅读
需要安装的软件包：其中包括（Java11、SonarQube工具、汉化包、sonar-scanner扫描器、测试源码），请到以下地址下载：链接：https://pan.baidu.com/s/1Sm0_gmyiJ45VJwLMvuOQiw提取码：y2ek1JDK环境1.1 双击java11.exe文件，弹出安装界面后，可自定义选择安装地址，选择完毕后，点击下一步（注意，java11中jd
转载
2024-04-28 22:13:19
219阅读
背景1、 虚拟机CentOS release 7.22、 sonarqube-6.23、 sonar-scanner-2.8 一、 sonarqube-6.2的安装1、 sonarqube下载地址https://www.sonarqube.org/downloads/这里下载的是s
在Kubernetes (K8S) 中实现GitLab集成SonarQube可以帮助开发团队快速发现和修复代码质量问题，从而提高软件质量。下面我将教你如何实现这一过程。
整个过程分为以下步骤：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 配置SonarQube |
| 2 | 创建GitLab Pipeline |
| 3 | 集成SonarQube插件 |
| 4 |
原创
2024-05-20 11:41:38
257阅读
在本篇博文中，我将详细记录关于如何将 SonarQube 导入到 GitLab 的过程。SonarQube 是一个强大的代码质量管理工具，而 GitLab 提供了良好的源代码管理。将这二者结合起来，有助于实现自动化的代码质量分析，提升团队的开发效率和代码质量。
## 环境配置
在进行 SonarQube 与 GitLab 的集成之前，首先需要配置环境。我使用的技术栈及其版本如下表所示：
|
Linux安装SonarQube和sonar-scanner详细安装及配置目录Linux安装SonarQube和sonar-scanner详细安装及配置一、sonarqube操作流程规范：1.1 上传、解压、创建用户、启动1.2 创建用户(elasticsearch不能以root用户启动)，并赋予权限1.3 切换用户，启动SonarQube1.4 浏览器测试二、配置数据库信息：2.1 编辑sona
目录0、前言1、构建 sonar-p3c plugin插件1.1、方法一(存在版本对应问题)1.2、方法二(建议使用)2、添加规则案例2.1、新建rules-p3c.xml文件2.2、在PmdRulesDefinition类中指定一下rules-p3c.xml 路径 2.3、在 pmd.properties中添加2.4、在 rules-p3c.xml中添加 2.5、在
沿袭我们月度发布的传统，今天带来了极狐GitLab 15.3 版本，新功能包括议题中的任务、免费的 GitOps 功能、SAML 群组链接的 API 维护、高级密码复杂度要求等。这些只是该版本中 63 项改进中的一部分功能特性展示，请继续阅读，查看详细功能介绍。或者您可以滑至文末，查看完整功能更新文档。在议题中创建任务SaaS版 标准版 专业版&nb
转载
2024-05-09 22:59:59
20阅读
一、SonarQube简介SonarQube 是一个用于代码质量管理的开源平台。通过插件形式，可以支持包括 java, Objective-C, Swift, C#, C/C++, PL/SQL,JavaScript 等等二十几种编程语言的代码质量管理与检测。SonarQueb主要从以下7个维度检测评估代码质量：糟糕的复杂度分布
文件、类、方法等，如果复杂度过高将难以改变，这会使得开发人员难
一 . SonarQube代码质量检查工具简介Sonar (SonarQube)是一个开源平台，用于管理源代码的质量.Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持Java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。 Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5
转载
2024-03-12 13:02:50
306阅读
先安装sonarQube、sonarScanner和jenkins，然后把Jenkins集成sonarQube进行项目管理。博客链接： 文章目录一、软件和环境的准备二、安装配置sonarQube三、安装配置sonarScanner四、安装配置jenkins五、Jenkins整合SonarQube六、通过jenkins启动项目分析 一、软件和环境的准备1、软件版本sonarqube-7.6
sona
转载
2024-04-04 09:59:08
130阅读
实战一：安装部署Sonarqube和使用Sonarqube介绍官网下载地址：https://www.sonarqube.org/downloads/SonarQube是一个用于代码质量管理的开放平台，通过插件机制，SonarQube可以集成不同的测试工具，代码分析工具，以及持续集成工具，例如Hudson/Jenkins等。sonarqube的七个维度检测代码质量：复杂度分布：代码复杂度过高将难以理
转载
2024-05-06 11:36:35
0阅读
SonarQube简介 SonarQube是一款开源的代码质量检查工具，主要用于源代码的质量检查，是devops流水线中很常用的一个工具，以插件化的形式，支持多种编程/脚本语言的代码分析，同时也提供了对常用IDE工具的支持。
Sonar环境搭建Linux下环境搭建 安装包下载地址：https://www.sonarqube.org/downloads/
工具分为社区免费版和开发版，官网下载可能
转载
2024-08-02 14:46:40
205阅读
前期准备：SonarQube 简介环境准备软件准备安装配置汉化插件安装话不多说，开始SonarQube 简介SonarQube是一个用于管理代码质量的开放平台，可以快速的定位代码中潜在的或者明显的错误。目前支持java,C#,C/C++,Python,PL/SQL,Cobol,JavaScrip,Groovy等二十几种编程语言的代码质量管理与检测。SonarQube特性持续检查项目整体的健康程度:
转载
2024-06-05 12:54:02
96阅读
1. 什么是SonarQube?SonarQube®是一种自动代码审查工具，用于检测代码中的错误，漏洞和代码异味。它可以与您现有的工作流程集成，以便在项目分支和拉取请求之间进行连续的代码检查。2. 使用前提条件当前版本 SonarQube 7.4运行SonarQube的唯一先决条件是在您的计算机上安装Java(Oracle JRE 8或OpenJDK 8)。注意： 在Mac OS X上，
转载
2024-05-11 21:05:13
150阅读
介绍是一个开源平台，用于管理源代码的质量。 多维度分析代码：代码量、安全隐患、编写规范隐患、重复度、复杂度、代码增量、测试覆盖率等。 支持30+编程语言的代码扫描和分析，包含javapythonC#javascriptgoC++等。 涵盖了编程语言的静态扫描规则： 代码编写规范+安全规范 通过插件机制,可以集成不同的测试工具，代码分析工具，以及持续集成工具（jenkins） 官方网站：Self-m
转载
2023-10-16 19:13:02
135阅读
对于项目代码质量管理，在目前的微服务/模块化/快迭代敏捷开发中如果仅依赖IDE简单检查和人为的codereview对于大量代码很不适合，不仅仅依靠开发人员的编码规范编码及注意程序健壮性，同时需要一些工具来帮助我们提前预防和强制检测规范。 Sonarqube 是一款代码分析检测工…
原创
2022-01-13 16:12:14
3172阅读
一概述对于项目代码质量管理，在目前的微服务/模块化/快迭代敏捷开发中如果仅依赖IDE简单检查和人为的codereview对于大量代码很不适合，不仅仅依靠开发人员的编码规范编码及注意程序健壮性，同时需要一些工具来帮助我们提前预防和强制检测规范。Sonarqube是一款代码分析检测工具，将其与devops结合，例如集成到gitlabci/cd或jenkins中实现部署自动代码检查，及时发现并处理bug
原创
2019-08-11 21:07:08
5905阅读
